Hei, tietokoneeseeni ilmestyy aina silloin tällöin tasaisin väliajoin F-Secure Anti-Viruksen ilmoitus:
Vakoiluohjelma havaittu:
Tyyppi:adware
Perhe:
Nimi: Adware.NewNextMe.A
Kohde: C:\Users\ \AppData\Local\genienext\nengine.dll
Mitä tämä tarkoittaa ja miten saisin nuo ärsyttävät ilmoitukset pois ja mahdollisen vakoiluohjelman pois?
Etsin tietoa ja kehotettiin lataaamaan FreeFixer, jonka ajoin ja joka ensin löysikin kyseisen kohteen, poistin sen. Mutta silti ilmoituksia näyttää tulevan.
Vakoiluohjelma havaittu:
Tyyppi:adware
Perhe:
Nimi: Adware.NewNextMe.A
Kohde: C:\Users\ \AppData\Local\genienext\nengine.dll
Mitä tämä tarkoittaa ja miten saisin nuo ärsyttävät ilmoitukset pois ja mahdollisen vakoiluohjelman pois?
Etsin tietoa ja kehotettiin lataaamaan FreeFixer, jonka ajoin ja joka ensin löysikin kyseisen kohteen, poistin sen. Mutta silti ilmoituksia näyttää tulevan.
Vastaukset 14
Vanhimmat
Kokeile ajaa Malwarebytes ohjelma
www.malwarebytes.com
Valitse ilmaisversio ja sen asennusvaiheessa ruksi pois "Kokeiluversio" kohdasta.
Asennuksen päätyttyä vaihda kieli suomeksi ja sen asetuksista ruksi kohtaan "Tarkista rookit varalta".
Sitten valitse mukautettu tarkistus ja sieltä kaikki asemat rookit tarkistus.
Kiitos vinkistä, mutta ei auttanut. Vielä samoja ilmoituksia näköjään tulee.
Löysikö se siis mitään?
Löysi joo jonkun, mutta ei näyttänyt samalta. Löysi tälläisen: PUP.Optional.Softonic.A
Laitoin sen "quarantineen", pitäisikö vielä deletoida se täältä "karanteenista"?
Tuo on jonkun ilmaisohjelman mukana tullut toolbar tai vastaava lisäohjelma.
Ok, eli ei mikään vaarallinen sitten tuo minkä se löysi.
Se kannattaa silti poistaa.
Pistä kansion asetuksista piilotetut kansiot näkyviin (Järjestä-->kansion ja haun asetukset-->näytä) ja etsi manuaalisesti tuo kansio! Yritä sitten poistaa se.
Jos ei lähde, lataa ja asenna unlocker-niminen ohjelma, jolla sitä voi yrittää.
Siis mistä tuo Järjestä-kohta löytyy että voisin pistää piilotetut kansiot näkyviin?
Yritin mennä kyseistä reittiä pitkin, mutta stoppasi siihen kun en löytänyt tuota AppaData-kansiota. On vissiin piilotettu sitten?
Aikaisemmin tämän viruksen löysin ja poistin sen, poistin vielä roskakorista, mutta ei ilmeisesti auttanut.
Resurssienhallinnan oikeasta yläosasta.
Mitenkä saadaan jenkeiltä estettyä tietokoneiden vakoilu, joissa on mikrosoftin ohjelma?
Ei mitenkään...jenkkipiru asuu koneessasi...
Jos "turvassa" haluaa olla niin paras valinta on Microsoftin Windows Essentials ( Defender). Näin on koska se ei löydä yhtään mitään virusta eikä haittaohjelmaa, kone näyttää AINA olevan puhdas.
Minullakin eilen oli täystarkistuksen suoritus menossa ja se kesti kokonaiset viisi (5) tuntia ja tulos oli: tietokone on täysin puhdas, mitään haittaohjelmia ei löytynyt.
Ainakin se jokin tuntematon "iso veli" tarkisti ja luki tietokoneeni sisällön täydellisesti.
Erityisen kiinnostava alikansio taisi olla Windows\winsxs\Manifests\ koska se tarkistettiin ja luettiin ainakin kolmeen (3) kertaa tarkistuksen yhteydessä. Tiedä sitä sitten mitä tuossa "manifestissä" sitten oli? Varmaan siinä oli jotain kiinnostavaa kun se jaksettiin tarkistaa ja lukea noinkin monta kertaa yhden tarkituksen yhteydessä?
Nyt saa siis olla "turvassa" seuraavaan kertaan koska mitään ei löytynyt, mitä nyt tietokoneen sisältö tarkistettiin ja luettiin "ison veljen" tarpeiden mukaan.
Kyllä se "iso veli" aina löytää jotain kiinnostavaa tutkittavaa tietokoneesta.
Täyttä totta. Essentials ei todellakaan löydä mitään haittaohjelmaa, puhumattakaan siitä, että kykenisi niitä poistamaan.
Tänään sattumalta tavoitin omasta tietokoneestani kummallisen kansion nimen, siihen on pesiytynyt jokin "tuntematon käyttäjä" (tällä nimellä se on tiedostojakojen kohdalla). Ja tämä kansio näkyy järjestelmän valvojan "omassa" kansiossa resurssienhallinnassa ja kun yritin sitä avata tuli ilmoitus: sinulla ei ole käyttöoikeuksia tähän kansioon.
Näin vaikka olin kirjautunut koneelle järjestelmänvalvojana. Eli se on jokin "superkansio" johon ei edes järjestelmänvalvoja pääse?
Tämä lienee sitä Essentialsin tarjoamaa turvaa? Yhtä tyhjän kanssa. Täytynee kai kokeilla Sophoksen rootkit työkaluohjelmaa. Olen sitä käyttänyt aiemmin yhden kerran Windows XP:ssä kun poistin sen Sonyn tarjoaman "rootkitin". Nyt käytössä on Vista. Tuon jälkeen en olekaan ostellut Sonyn musiikkilevyjä.
Onko jollakin tietoa tälläisistä "superkansioista" joiden sisältöä ei edes järjestelmanvalvoja pääse tutkimaan? Luulisi, että näillä oikeuksilla pääsee hallitsemaan järjestelmää?
Onko Windowseissa muitakin tälläisiä sisäisiä tuntemattomia käyttäjiä? Käyttäjähallinnassa näkyy vain: järjestelmänvalvoja ja tavalliset käyttäjät omilla tunnuksillaan. Tässä ei näy tuntemattomia käyttäjiä lainkaan, mutta tiedostojen jaon kohdalla on yksi tuntematon käyttäjä?
Tälläistäkö se Windows turva on?